Gestion des vulnérabilités – VOC

Cette formation structure la gestion proactive des vulnérabilités au sein d’une organisation. Elle couvre identification, qualification, scoring, priorisation, remédiation et reporting. Les participants apprennent à passer du scan brut à un pilotage orienté risque métier. Elle est utile aux RSSI, équipes sécurité et administrateurs responsables du patch management.

• RSSI et responsables sécurité • Analystes vulnérabilités • Administrateurs systèmes et réseaux • Équipes SOC/VOC

• Bases systèmes et réseaux recommandées. • Compréhension générale des vulnérabilités et correctifs. • Expérience IT opérationnelle appréciée.

• 1Comprendre le cycle de vie des vulnérabilités.
• 2Interpréter CVE, CVSS et informations d’exploitation.
• 3Utiliser des outils de scan et plateformes de gestion.
• 4Prioriser et suivre les actions de remédiation.

1. 01

   Fondamentaux VOC

   Maîtriser CVE, CVSS, exposition, exploitabilité et cycle de traitement des vulnérabilités.

2. 02

   Outils de scan

   Exploiter Nessus, Qualys, OpenVAS ou équivalents pour collecter et qualifier les failles.

3. 03

   Priorisation risque

   Croiser criticité technique, actifs exposés, contexte métier et menace active.

4. 04

   Pilotage de remédiation

   Suivre plans d’action, exceptions, délais, tickets et reporting de réduction du risque.

• Études de cas de failles critiques. • TP de lecture ou annotation de rapports de scan. • Ateliers de priorisation de lots de CVE. • Simulation de coordination SOC-VOC-IT.

• Fiche d’analyse de vulnérabilité. • Rapport de scan annoté. • Restitution d’un workflow de remédiation.

Documents délivrés : • Support de cours PDF • Modèle de matrice de priorisation • Template de reporting VOC • Attestation de fin de formation

Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.

• Attestation